CVE-2025-37997: luka w jądrze Linux dotycząca blokad regionów w ipset

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter ipset, gdzie błędna implementacja blokad regionów w typach haszujących mogła prowadzić do warunków wyścigu podczas dodawania elementów i działania garbage collectora. Problem dotyczył niepoprawnego przypisania blokady regionu do kubełka haszującego.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w zarządzaniu zestawami ipset, co może wpłynąć na bezpieczeństwo i wydajność sieci. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z filtrowaniem ruchu sieciowego i możliwe zakłócenia w działaniu zapór sieciowych opartych na ipset.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37997. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z ipset oraz monitorować logi systemowe pod kątem nieprawidłowości w działaniu modułu netfilter.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference